GenesisCare, le plus grand prestataire de soins de santé spécialisés dans le cancer et les maladies cardiaques en Australie, en Europe et aux États-Unis, a pris conscience de la nécessité d'investir dans une plateforme de sécurité capable de protéger efficacement ses appareils et les données qu'ils contiennent.
Mike Kleviansky, responsable de la sécurité informatique de l'entreprise, a découvert une plateforme capable d'offrir la visibilité et le contrôle nécessaires, mais cela s'est produit juste avant que l'entreprise n'acquière 21st Century Oncology aux États-Unis, ce qui a permis d'ajouter du jour au lendemain plus de 400 cliniques supplémentaires à son réseau.
Il s'agissait d'une acquisition majeure, qui a permis à GenesisCare d'étendre sa présence à l'échelle mondiale. Le nombre de points que l'équipe de Kleviansky devait couvrir est passé de 6 000 à 16 000.
Heureusement, M. Kleviansky a découvert la plateforme Tanium d’ , qui offre sans difficulté l’évolutivité dont son équipe avait besoin pour gérer les risques commerciaux et l’empreinte numérique de GenesisCare, en pleine expansion.
Lors de la conférence Tanium Converge qui s'est tenue à novembre 2020, M. Kleviansky a expliqué pourquoi la plateforme Tanium constituait la solution idéale pour répondre aux besoins croissants de GenesisCare en matière de sécurité des données.
Trouver des soins de qualité pour les patients en phase terminale
En 2020 , M. Kleviansky, de GenesisCare, s'est fixé pour objectif d'améliorer le score de l'organisation au cadre de cybersécurité du NIST () . Élaboré pour le compte du gouvernement américain afin de réduire les risques pesant sur les infrastructures critiques, le cadre de cybersécurité du NIST constitue en quelque sorte la référence absolue en matière de bonnes pratiques de cybersécurité.
Mais M. Kleviansky a reconnu qu'il ne disposait pas des outils dont lui et son équipe avaient besoin pour se conformer à la norme du NIST.
La première étape pour se conformer aux normes du NIST consiste à identifier les actifs informatiques dont dispose une organisation, ainsi que leur emplacement. En 2018, GenesisCare avait pris conscience que l'identification des actifs constituait la pièce manquante du puzzle de sa conformité aux normes du NIST, mais aucun des outils dont disposait l'entreprise n'était à la hauteur de la tâche.
« Nous étions confrontés à des îlots d’informations », explique M. Kleviansky.
En d'autres termes, ces informations existaient bien au sein de l'organisation, mais elles n'étaient pas regroupées en un seul endroit. Au contraire, ces données sont restées cloisonnées dans des outils ponctuels distincts.
GenesisCare (s'ouvre dans un nouvel onglet) disposait de près de deux douzaines d'outils de sécurité distincts déployés à tous les niveaux de son infrastructure informatique, et les coordonner tous pour extraire et regrouper les données nécessaires s'avérait une tâche colossale, voire impossible. Cela aurait nécessité une solution de fortune peu élégante, complexe à mettre en place et difficile à entretenir.
« Quelle que soit la solution que nous aurions trouvée, elle n’aurait certainement pas été une solution intégrée », déclare M. Kleviansky.
La tâche de M. Kleviansky a également été compliquée par un environnement de terminaux en constante évolution, couvrant plusieurs régions et des dizaines de sites. Et ce n'était pas seulement de la visibilité dont l'équipe avait besoin.
« La principale motivation était sans aucun doute l’identification des actifs », explique M. Kleviansky. « Mais nous avions également d’autres exigences. » « La gestion des vulnérabilités en était une autre. »
Commencer modestement par une validation de principe
Comme l'explique M. Kleviansky, il a pu choisir la bonne plateforme car il savait où il voulait aller et de quelles capacités l'organisation avait besoin pour atteindre ses objectifs. C'est pourquoi il conseille à ceux qui entreprennent des parcours similaires d'établir une feuille de route.
« Au départ, je pensais que nous avions besoin d’un outil de sécurité », explique-t-il. « Mais nous avons pris conscience qu’il nous fallait davantage qu’un simple outil de sécurité. » « Bon nombre de nos cas d'utilisation concernent l'efficacité opérationnelle. »
En gardant ces conseils à l'esprit, M. Kleviansky a cherché de l'aide et a trouvé Tanium (s'ouvre dans un nouvel onglet). Dès qu’il a constaté que Tanium soutenait aussi bien la sécurité que les opérations informatiques, sa décision « s’est imposée d’elle-même ».
Dès qu'il a compris ce que Tanium pouvait leur apporter, M. Kleviansky et son équipe ont mis en place une démonstration de faisabilité (POC).
« Commencer modestement a été la clé du succès », affirme-t-il. Mais la capacité de Tanium à évoluer à partir de là a également joué un rôle déterminant.
« Je ne souhaitais pas repenser l'architecture de mon environnement, qui est très complexe », explique M. Kleviansky.
Il recherchait plutôt une plateforme capable de s'adapter à l'infrastructure numérique de GenesisCare, en constante évolution, tant aujourd'hui qu'à l'avenir.
M. Kleviansky et son équipe ont conçu cette démonstration de faisabilité de la manière la plus simple possible. L'équipe a commencé par mettre en place un serveur backend virtuel. Ils ont ensuite déployé des agents Tanium pour gérer ces terminaux dans le cloud. À partir de là, il a été très simple d'étendre la plateforme Tanium à davantage d'appareils depuis une console centrale, ce qui a permis d'atteindre l'échelle dont l'organisation avait finalement besoin.
« Le POC s'est déroulé sans le moindre accroc », déclare M. Kleviansky, qui remercie son équipe de compte Tanium de les avoir aidés à respecter le calendrier.
Développer vos activités et améliorer vos performances grâce au « Software-as-a-Service »
Quelques semaines seulement après la première démonstration de faisabilité (POC), GenesisCare a racheté la société américaine 21st Century Oncology, ajoutant ainsi de nombreux sites et points de mesure supplémentaires à l'infrastructure — ce qui pourrait constituer un obstacle au déploiement déjà en cours.
Cependant, Kleviansky et son équipe étaient prêts. Ils savaient que d'autres acquisitions étaient prévues. Au cours des trois années seulement que M. Kleviansky avait passées au sein de l'entreprise, celle-ci avait doublé de taille ; c'est pourquoi il considérait l'évolutivité comme une exigence essentielle pour une nouvelle plateforme de gestion des terminaux d' .
Pour atteindre l'échelle nécessaire le plus rapidement possible, il a fallu opter pour Tanium as a Service (TaaS), la nouvelle offre cloud de l'entreprise ne nécessitant aucune infrastructure. Outre la facilité de déploiement du service sur l'ensemble de son réseau mondial, la solution TaaS a permis à GenesisCare d'atteindre son objectif consistant à migrer une grande partie de son infrastructure informatique vers le cloud.
« Je pense que toute entreprise internationale en pleine croissance recherche des solutions cloud », explique M. Kleviansky. « C'est une évidence. » « Si vous transférez vos activités dans le cloud et que vous confiez cette gestion à un tiers, vous pourrez alors vous concentrer sur votre activité. »
Le modèle TaaS s'est également révélé être une solution adaptée pour répondre aux exigences réglementaires strictes auxquelles sont confrontés les prestataires de soins de santé tels que GenesisCare. Les fonctionnalités de conformité de la plateforme Tanium ont permis à l'entreprise de respecter aussi bien les exigences réglementaires aux États-Unis qu'en Europe et en Australie, ce qui a encore allégé la charge de travail de l'équipe de GenesisCare.
Enfin, le TaaS a apporté des avantages supplémentaires et inattendus.
« Ma préoccupation première concernait les performances », explique M. Kleviansky. « Si tant est qu’il y ait une différence — ce qui est tout à fait extraordinaire —, les performances sont en réalité meilleures dans le cloud qu’elles ne l’étaient sur site. »
Cela semblait d'autant plus remarquable à M. Kleviansky que TaaS est hébergé aux États-Unis, tandis que les serveurs de GenesisCare et une grande partie de ses activités se trouvent en Australie.
Perspectives d'avenir en matière de gestion et de sécurité des terminaux
M. Kleviansky affirme que le soutien et le partenariat de Tanium ont joué un rôle déterminant dans la réussite du projet.
« J’ai notamment constaté que Tanium est incroyablement réactif », ajoute-t-il.
Prenons l'exemple des dispositifs médicaux.
« L’un de nos défis en tant qu’organisation consiste à obtenir une visibilité sur nos dispositifs médicaux à travers l’ensemble du réseau, car ceux-ci sont masqués derrière des pare-feu importants », explique M. Kleviansky.
Ces pare-feu, mis en place pour protéger aussi bien les vies humaines que les appareils, devaient rester en place.
Afin de trouver des solutions à ce problème, M. Kleviansky a sollicité des entretiens avec les cadres supérieurs de Tanium et des fabricants des dispositifs médicaux de GenesisCare.
« Ces discussions pourraient marquer un tournant », déclare-t-il.
Une avancée majeure non seulement pour GenesisCare, mais aussi pour Tanium et les fabricants de dispositifs médicaux, qui pourraient ainsi disposer de nouveaux moyens pour sécuriser une vaste catégorie de dispositifs essentiels.
En conclusion, M. Kleviansky conseille aux autres entreprises qui souhaitent bénéficier d'une meilleure visibilité sur leurs terminaux de ne pas se limiter aux seules tâches liées à la protection des actifs.
« Ne considérez pas cela uniquement sous l'angle de la sécurité », dit-il. « Je peux vous dire que nos collaborateurs des opérations sont sans doute encore plus enthousiastes que moi, ce qui n’est pas peu dire. »
Inscrivez-vous sur le site Web « Converge 2020 » de l' , à l'adresse , pour assister à la session consacrée à GenesisCare, ou rendez-vous sur pour demander une démonstration de la plateforme Tanium et découvrir par vous-même notre approche révolutionnaire en matière de gestion et de sécurité des terminaux.
